GB-T 33136-2016 信息技术服务数据中心服务能力成熟度模型.pdf
- 文档编号:14660556
- 上传时间:2023-06-25
- 格式:PDF
- 页数:48
- 大小:3.27MB
GB-T 33136-2016 信息技术服务数据中心服务能力成熟度模型.pdf
《GB-T 33136-2016 信息技术服务数据中心服务能力成熟度模型.pdf》由会员分享,可在线阅读,更多相关《GB-T 33136-2016 信息技术服务数据中心服务能力成熟度模型.pdf(48页珍藏版)》请在冰点文库上搜索。
ICS35.080L77中华人民共和国国家标准GB/T331362016信息技术服务数据中心服务能力成熟度模型InformationtechnologyserviceServicecapabilitymaturitymodelofdatacenter2016-10-13发布2017-05-01实施中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布目次前言引言1范围12规范性引用文件13术语、定义和缩略语13.1术语和定义13.2缩略语34成熟度模型34.1成熟度级别34.2模型构成34.3模型应用45能力框架56评价方法66.1评价对象66.2评价要素和评价指标66.3评价指标取值标准76.4评价要素取值计算方法96.5能力项成熟度106.6数据中心服务能力成熟度117数据中心服务能力管理要求127.1战略发展127.2运营保障137.3组织治理13附录A(规范性附录)能力项评价要素权重37附录B(规范性附录)能力项权重38参考文献40GB/T331362016前言本标准按照GB/T1.12009给出的规则起草。
请注意本文件的某些内容可能涉及专利。
本文件的发布机构不承担识别这些专利的责任。
本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。
本标准起草单位:
招商银行股份有限公司、中国信息安全认证中心、中国银联股份有限公司、中国电子技术标准化研究院、中国农业银行股份有限公司、中国电子口岸数据中心、中国移动(深圳)有限公司、中国石油昌平数据中心、国家开发银行、中国银行股份有限公司、阿里云数据中心、奇虎360公司、中国太平洋保险(集团)股份有限公司、兴业银行股份有限公司、中国光大银行股份有限公司、深圳证券交易所、上海浦东发展银行股份有限公司、深圳证券通信有限公司、华夏银行股份有限公司、上交所技术有限责任公司、中国五矿集团公司、中信证券股份有限公司、华夏基金管理有限公司、中国第一汽车集团公司、中央电视台、中国国际航空股份有限公司、北京银行股份有限公司、北京农村商业银行股份有限公司、国泰君安证券股份有限公司、成都信息化技术应用发展中心。
本标准主要起草人:
高旭磊、贾俊刚、吴晓龙、肖建一、鲁志军、张凯、张剑、罗国翔、赵海、代留虎、林晴、程瑜琦、张斌、马平清、夏晓松、府淼淼、倪晓慧、戴月、王志鹏、王睿珷、刘智宏、邓宏、毕魏、周平、王向东、游庆富、吴俊峰、付谦、陈杰、汤立、熊涛、李绍辉、孙丽玲、韩林、陈春松、姚芸、何婕、陆春阳、杨勇、张克春、孙树宇、许妍、袁晓梅、李世京、杨志国、徐雷鸣、吴新颖、陈德全、赵勇祥、陈延钧、郭树师、陈实、白健、马武、梅继雄、彭克坚、徐宏波、王岗、刘栋、陈宏峰、邹胜、苗咏、谢文海、祁冈、道晟、吴罡、冯昌来、王龙军、李军、程千果、栾宜男、何志斌、张晓勇、赵涛、卢蕾、顾军、刘玓、吴国华、种锋、魏晓铭、梁桂英、但强、左天祖、宋跃武、徐刚、孙佩、范勇、冀晓东、潘纯锋。
GB/T331362016引言本标准提出的数据中心服务能力成熟度是指一个数据中心对其提供服务的能力实施管理的成熟度,即从数据中心相关方实现收益、控制风险和优化资源的基本诉求出发,确立数据中心的目标以及实现这些目标所应具备的服务能力,服务能力按特性划分为33个能力项,每个能力项基于证据进行评价得出其成熟度,单个能力项成熟度经加权计算后得到数据中心服务能力成熟度。
本标准参考了CMMI(能力成熟度集成模型,CapabilityMaturityModelIntegration)、COBIT(信息及相关技术的控制目标,ControlObjectivesforInformationandRelatedTechnology)和GartnerI&OITScore等成熟度模型。
GB/T331362016信息技术服务数据中心服务能力成熟度模型1范围本标准提出了数据中心服务能力框架(简称:
能力框架),规定了数据中心服务能力成熟度评价方法(简称:
评价方法)和数据中心服务能力管理要求。
本标准适用于:
a)数据中心对自身服务能力进行构建、监视、测量和评价;b)外部评价机构对数据中心服务能力成熟度进行测量和评价。
2规范性引用文件下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件,仅注日期的版本适用于本文件。
凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T190002008质量管理体系基础和术语3术语、定义和缩略语3.1术语和定义GB/T190002008界定的以及下列术语和定义适用于本文件。
3.1.1数据中心datacenter由计算机场站(机房)、机房基础设施、信息系统硬件(物理和虚拟资源)、信息系统软件、信息资源(数据)和人员以及相应的规章制度组成的组织。
3.1.2数据中心服务serviceofdatacenter运用能力,利用资源,为数据中心相关方创造价值的活动。
3.1.3数据中心服务能力servicecapabilityofdatacenter为创造价值,对数据中心资源进行组织、协调和管理的能力。
3.1.4能力域capabilityarea一组相关能力子域的集合。
3.1.5能力子域capabilitysub-area一组相关能力项的集合。
3.1.6能力项capabilityitem一个单项能力。
1GB/T331362016示例:
事件管理是一个能力项。
3.1.7能力要素capabilityenabler驱动能力的元素集合。
3.1.8评价evaluation采取取证、分析、换算等系列评估手段确定数据中心服务能力成熟度的一组活动。
3.1.9评价要素assessmentelements基于能力要素分解,用于评价能力项成熟度的元素集合。
3.1.10战略strategy数据中心实现长期目标所使用的方法和行动。
注:
通常包括为了实现目标而实施的重点工作和任务、内外部资源配置方式、管理模式、技术路线等。
3.1.11项目project为创造独特的产品、服务或成果而进行的临时性工作。
3.1.12知识knowledge来源于理论和实践,经过积累、梳理、总结并被验证的,供数据中心服务应用的信息或数据。
3.1.13作业operation按照常规工作规程,由设备设施、应用程序或操作人员定期或定时执行的日常操作。
3.1.14评审approval为确定是否能够达到预期目标,对特定事项进行评估和审议的活动。
3.1.15审计audit获取客观证据进行评价所进行的、系统的、独立的、形成文件的活动,以确定其符合审计准则(包括但不限于标准、合规要求、规范、制度)的程度。
3.1.16职能function一组人员以及相关技能、资源、行为的组合。
3.1.17关系relationship数据中心与相关方之间相互作用、相互影响的状态。
3.1.18合规compliance数据中心生产运营活动与相关法律法规、标准、监管要求、规章制度等相一致。
3.1.19组织文化organizationculture数据中心生产运营和管理活动中所形成的、体现组织关键特征的精神和物质形态。
2GB/T3313620163.2缩略语下列缩略语适用于本文件。
安健环:
职业安全、职业健康和环境(SHE)SWOT:
态势分析法(StrengthsWeaknessOpportunityThreats)RTO:
恢复时间目标(RecoveryTimeObject)RPO:
恢复点目标(RecoveryPointObject)4成熟度模型4.1成熟度级别数据中心服务能力成熟度划分为5个级别,如图1所示。
图1成熟度级别成熟度级别自低向高依次为起始级、发展级、稳健级、优秀级和卓越级,并用一、二、三、四、五表示,每个成熟度级别表明数据中心服务能力所达到的水平。
数据中心服务能力的改进和提升是通过渐进的方式来实现的,较高的成熟度级别涵盖了低于其成熟度级别的全部要求。
在实际应用中,成熟度级别为数据中心持续提升自身的服务能力提供了路线图。
4.2模型构成能力框架由战略发展、运营保障、组织治理三个能力域构成,每个能力域由若干能力子域构成,每个能力子域由若干能力项构成;能力要素由人员、过程、技术、资源、政策、领导、文化构成。
通过能力要素分解为评价指标,加权平均形成能力项成熟度,进而得到数据中心服务能力成熟度,如图2所示。
3GB/T331362016图2模型构成4.3模型应用4.3.1概述数据中心服务能力成熟度模型(简称:
本模型)广泛适用于任何规模和业务领域的数据中心。
数据中心可参照本模型的要求建立、保持和改进数据中心服务能力,包括:
a)将本模型作为指南,确定数据中心服务能力建设和改进的目标和途径;b)以某成熟度级别为目标实施全面改进,提升数据中心服务能力;c)借鉴本模型的具体要求,对选定的能力域、能力子域或能力项进行改进提升。
本模型作为评价数据中心服务能力的依据和准则,可应用以下三种模式:
a)数据中心服务能力的自我评价;b)第三方评价机构的外部评价;c)服务需方对数据中心的选择评价。
4.3.2数据中心服务能力的自我评价数据中心服务能力的自我评价是指数据中心根据定期的或临时性的管理要求,对自身进行的内部分析和评价。
自我评价旨在发现数据中心服务能力管理和实施中的问题或不足,更有效的协助数据中心运用本模型建立或健全数据中心服务能力管理体系;其结果便于数据中心了解自身的差距,设立数据中心服务能力改进目标和范围,并针对差距采取改进措施,推进数据中心服务能力的提升。
4.3.3第三方评价机构的外部评价第三方评价机构的外部评价是指授权的数据中心服务能力评价机构,基于数据中心自身或服务需方的申请,依据本模型,按照评价程序对数据中心所进行的正式评价。
外部评价旨在通过第三方的客观评价证实数据中心服务能力已达到某成熟度级别,其评价结果既可用于数据中心确定自身所达到的成熟度级别,又可用于服务需方选择数据中心,有助于需方对数据中心的服务能力建立信任。
4GB/T3313620164.3.4服务需方对数据中心的选择评价服务需方对数据中心的选择评价是指服务需方依据本模型,并结合自身需要,为选择符合其需求的数据中心所进行的评价。
选择评价旨在通过评价结果证实数据中心服务能力达到的成熟度级别,以确定满足服务需方需求的程度,其评价结果可来自于第三方评价机构的外部评价,亦可来自于服务需方自行或其认可的机构对数据中心进行的评价。
5能力框架能力框架是由支撑数据中心目标所需的能力域、能力子域和能力项组成,如表1所示。
能力域层面,阐述数据中心服务能力基本框架,包括战略发展能力域、运营保障能力域、组织治理能力域。
能力子域层面,以“治理架构”“组织风险”和“驱动机制”为基础,以“战略管控”“传承创新”和“稳健发展”为指引;通过“例行管理”“服务支持”和“服务交付”支撑整个数据中心目标,“质量管理”和“安全管理”贯穿数据中心运营的整个生命周期。
能力项层面,基于能力域和能力子域将数据中心的服务能力细化分解为33个能力项。
表1能力框架能力域能力子域能力项战略发展战略管控战略管理项目管理传承创新知识管理创新管理稳健发展财务管理人力资源管理架构与技术管理运营保障例行管理监控管理值班管理作业管理服务支持服务请求管理事件管理问题管理变更管理发布管理资产与配置管理服务交付服务级别管理可用性管理容量管理IT服务连续性管理供应商管理5GB/T331362016表1(续)能力域能力子域能力项运营保障安全管理信息安全管理安健环管理质量管理文档管理评审管理审计管理持续改进管理组织治理治理架构职能管理关系管理组织风险风险管理合规管理驱动机制绩效管理组织文化管理6评价方法6.1评价对象能力框架涉及的3个能力域、11个能力子域、33个能力项作为数据中心服务能力成熟度的评价对象。
6.2评价要素和评价指标6.2.1概述本标准采用基于证据的方法进行能力项成熟度评价,每一个能力项从7个能力要素分解出如下8个评价要素进行评价,并按评价要素的特性确定13个适宜的评价指标。
6.2.2管理人能力项的管理人评价要素是指能力项的管理者,承担协调和管控的职责。
其评价指标为:
a)管理人充分性;b)管理人适宜性。
6.2.3执行人能力项的执行人评价要素是指执行能力项相关活动的人。
其评价指标为:
a)执行人充分性;b)执行人适宜性。
6.2.4过程能力项的过程评价要素是指能力项的一系列相互关联的活动。
其评价指标为:
6GB/T331362016a)过程充分性;b)过程有效性。
6.2.5技术能力项的技术评价要素是指与能力项活动执行相关的方法、平台和工具。
其评价指标为:
a)技术充分性;b)技术适宜性。
6.2.6资源能力项的资源评价要素是指与能力项配套的人力、财力和物力等。
其评价指标为:
资源充分性。
6.2.7政策能力项的政策评价要素是指与能力项配套的原则和策略,以及转化和落实所需要的制度规范和操作指引。
其评价指标为:
a)政策充分性;b)政策适宜性。
6.2.8领导能力项的领导评价要素是指数据中心管理层对能力项的重视与支持程度。
其评价指标为:
领导充分性。
6.2.9文化能力项的文化评价要素是指相关方对能力项的认知和认可程度。
其评价指标为:
文化充分性。
6.3评价指标取值标准应遵循表2给出的取值标准来确定13个评价指标的取值,以得到管理人、执行人、过程、技术、资源、政策、领导、文化等评价要素分值。
表2评价指标取值标准评价要素评价指标低中高管理人管理人充分性管理人职责没有对应到人;或管理职责基本没有得到履行管理人职责对应到人;管理职责得到部分履行管理人职责定义完整、合理,且对应到人;管理职责得到履行,且管理效果纳入管理人绩效;有A/B角设置,且B角能保证能力项的运行管理人适宜性管理人不具备主观能动性,或无相关技能和资历,或不具备协调和调度执行人的能力管理人具备良好的主观能动性,或相关技能和资历,或协调和调度执行人的能力管理人具备良好的主观能动性,以及相关技能和资历;管理人能够掌控能力项的运作,并具备良好的协调和调度执行人的能力7GB/T331362016表2(续)评价要素评价指标低中高执行人执行人充分性执行人职责没有全部对应到人;或执行人职责基本没有得到履行执行人职责覆盖部分关键活动,且对应到人;执行人对应职责得到部分履行执行人职责覆盖关键活动,且对应到人;执行人对应职责得到履行;有应急场景下的A/B角设置,且B角能保证关键活动的运行;角色对应人员有互斥设置并参照执行执行人适宜性执行人不具备承担执行角色的能力部分执行人具备良好的承担执行角色的能力,并按规定要求执行执行人具备良好的承担执行角色的能力,并按规定要求执行过程过程充分性关键活动基本没有执行部分关键活动及接口关系有执行,绩效有监测和管控关键活动及接口关系得到定义并执行;绩效有量化监测和管控,以驱动能力项趋势预测和主动改进;有能力项对数据中心目标支撑情况的评估,并能够根据需求变化进行相应的调整过程有效性关键活动没有满足管理要求,无法达成既定目标关键活动部分满足管理要求,部分达成既定目标关键活动落地实施,绩效完整体现度量方向,满足管理要求,达成既定目标,持续改进情况良好技术技术充分性没有支撑能力项关键活动的过程化技术平台,或专业方法和工具有支撑能力项部分关键活动的过程化技术平台,或必要的专业方法和工具有支撑能力项关键活动的过程化技术平台,以及必要的专业方法和工具;技术平台支撑能力项的接口、集成、报表等功能技术适宜性技术平台或专业方法基本无应用技术平台的易用性、稳定性一般;技术平台或专业方法的应用情况一般,且用户对技术平台或专业方法的接受程度一般技术平台的易用性、稳定性高;技术平台或专业方法应用情况良好,且用户认可资源资源充分性资源投入不足,制约关键活动的执行资源投入满足关键活动的执行资源投入满足关键活动的执行、管控和改进,且保持稳定政策政策充分性没有管理和执行策略有管理和执行策略,并在相关的制度规范中体现有管理和执行策略,并在相关的制度规范,以及操作指引中体现政策适宜性管理和执行策略不符合实际需求管理和执行策略基本符合实际需要,对应制度规范遵守程度一般,或需要根据实际情况进行调整管理和执行策略符合实际需要,对应制度规范得到遵守8GB/T331362016表2(续)评价要素评价指标低中高领导领导充分性数据中心管理层基本不认可;或数据中心管理层支持不足数据中心管理层了解能力项目标,关注运行效果,部分支持能力项运作数据中心管理层了解能力项目标,对能力项有明确的管理要求,关注运行效果,协同一致支持能力项运作,并推动改进文化文化充分性相关人对关键活动和要求缺乏认知,或不认可相关人对关键活动和要求有认知,并部分认可相关人对关键活动和要求有认知,并认可,且能够执行6.4评价要素取值计算方法应基于评价指标取值结果,对照表3给定的取值计算方法,得到评价要素的分值。
表3评价要素取值计算方法能力要素评价要素分值计算方法人员管理人1管理人充分性低或管理人适宜性低2管理人充分性中且管理人适宜性中3管理人充分性高且管理人适宜性中4管理人充分性中且管理人适宜性高5管理人充分性高且管理人适宜性高执行人1执行人充分性低或执行人适宜性低2执行人充分性中且执行人适宜性中3执行人充分性高且执行人适宜性中4执行人充分性中且执行人适宜性高5执行人充分性高且执行人适宜性高过程过程1过程充分性低或过程有效性低2过程充分性中且过程有效性中3过程充分性高且过程有效性中4过程充分性中且过程有效性高5过程充分性高且过程有效性高技术技术1技术充分性低或技术适宜性低2技术充分性中且技术适宜性中3技术充分性高且技术适宜性中4技术充分性中且技术适宜性高5技术充分性高且技术适宜性高资源资源1资源充分性低3资源充分性中5资源充分性高9GB/T331362016表3(续)能力要素评价要素分值计算方法政策政策1政策充分性低或政策适宜性低2政策充分性中且政策适宜性中3政策充分性高且政策适宜性中4政策充分性中且政策适宜性高5政策充分性高且政策适宜性高领导领导1领导充分性低3领导充分性中5领导充分性高文化文化1文化充分性低3文化充分性中5文化充分性高6.5能力项成熟度能力项成熟度采取对评价要素取值进行加权平均(见附录A)的方法计算出每一个能力项的成熟度指标值,对照表4给定的能力项成熟度分级规则,确定能力项成熟度级别。
表4能力项成熟度分级规则级别名称取值范围特征0级不存在得分=0没有管理活动能力要素不可辨识1级起始级1得分1.5零星的管理活动能力要素仅在特定情况下定义并应用2级经验级1.5得分2.5基于自身经验和日常惯有模式进行管理制定初步的管理规范,能力要素局部得到应用自我经验积累阶段,尚未形成数据中心统一规范3级规范级2.5得分3.5引进成熟的数据中心管理经验和标准进行管理针对能力项已建立数据中心统一的规范,以及支撑业务目标的能力项目标建立正式的内外部沟通机制能力要素(人员、过程、技术、资源、政策、领导、文化)已识别且发挥作用4级量化级3.5得分4.5能力项的运行效果有量化的分析和评价能力要素(人员、过程、技术、资源、政策、领导、文化)有效应用内外部沟通机制发挥有效作用能力项执行结果达到其预期目标,并支撑业务目标的达成,促进业务发展5级优化级4.5得分5基于量化数据,可实现对能力项的持续优化,以达成未来可预测的目标达成业务目标,驱动业务创新01GB/T3313620166.6数据中心服务能力成熟度数据中心服务能力成熟度采取对能力项成熟度指标值进行加权平均(见附录B)的方法计算出数据中心服务能力成熟度指标值,对照表5给定的数据中心服务能力成熟度分级规则,确定数据中心服务能力成熟度级别。
其中分级规则包含数据中心服务能力成熟度指标值要求、能力域成熟度指标值要求、能力项成熟度级别要求。
表5数据中心服务能力成熟度分级规则级别取值范围运营保障能力域战略发展能力域组织治理能力域特征起始级1得分1.5运营保障能力域加权平均达到1分无要求无要求仅有部分能力项对运营保障进行支撑值班管理、作业管理、变更管理、事件管理、监控管理、服务请求管理达到规范级无单项能力项要求无单项能力项要求意识到能力项过程化管理对服务能力提升的重要性发展级1.5得分2.5运营保障能力域加权平均达到1.8分战略发展能力域加权平均达到1分组织治理能力域加权平均达到1分已有大量能力项对运营保障进行支撑,但尚未形成体系除起始级要求的能力项外,问题管理、发布管理、可用性管理、容量管理、IT服务连续性管理、信息安全管理达到规范级无单项能力项要求无单项能力项要求通过对能力项采取过程化管理提升服务能力,提高相关方满意度稳健级2.5得分3.5运营保障能力域加权平均达到2.8分战略发展能力域加权平均达到2分组织治理能力域加权平均达到2分已有完整能力项对运营保障进行支撑,且已形成体系已有部分能力项对战略发展进行支撑,但尚未形成体系除发展级要求的能力项外,供应商管理、资产与配置管理、文档管理、服务级别管理达到规范级项目管理、知识管理达到规范级风险管理、合规管理达到规范级已有部分能力项对组织治理进行支撑,但尚未形成体系全面采取过程化管理,提供安全、稳定、满足质量目标的服务11GB/T331362016表5(续)级别取值范围运营保障能力域战略发展能力域组织治理能力域特征优秀级3.5得分4.5运营保障能力域加权平均达到3.8分战略发展能力域加权平均达到3分组织治理能力域加权平均达到3分引入质量管理方法对运营保障全部能力项实施监测、度量与控制已有大量能力项对战略发展进行支撑除稳健级要求的能力项外,安健环管理、持续改进管理、审计管理、评审管理达到规范级除稳健级要求的能
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- GB-T 33136-2016 信息技术服务 数据中心服务能力成熟度模型 GB 33136 2016 信息技术 服务 数据中心 能力 成熟度 模型